niusouti.com

入侵检测系统的工作流程大致分三个步骤,下面那项不属于入侵检测工作流程()。A、数据分析B、信息收集C、信息过滤

题目
入侵检测系统的工作流程大致分三个步骤,下面那项不属于入侵检测工作流程()。

A、数据分析

B、信息收集

C、信息过滤


相似考题
更多“入侵检测系统的工作流程大致分三个步骤,下面那项不属于入侵检测工作流程()。 ”相关问题
  • 第1题:

    根据原始数据的来源,入侵检测系统可分为( )。

    A.异常入侵检测和误用入侵检测
    B.基于主机的入侵检测、基于网络的入侵检测和基于应用的入侵检测
    C.集中式入侵检测、等级式入侵检测和协作式入侵检测
    D.离线检测系统和在线检测系统

    答案:B
    解析:
    本题考查入侵检测系统的基本知识。入侵检测系统(Intrusion Detection System,IDS)使用入侵检测技术对网络与其上的系统进行监视,并根据监视结果进行不同的安全动作,最大限度地降低可能的入侵危害。·根据原始数据的来源,入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。·根据检测原理,可分为异常入侵检测和误用入侵检测。·根据体系结构,入侵检测系统可分为集中式、等级式和协作式3种。·根据工作方式,可分为离线检测系统和在线检测系统。

  • 第2题:

    试述入侵检测系统的工作原理。


    B

  • 第3题:

    入侵检测系统根据工作方式分为_____检测系统和______检测系统


    在线 离线

  • 第4题:

    根据原始数据的来源,入侵检测系统可分为 ( ) 。

    A.异常入侵检测和误用入侵检测
    B.基于主机的入侵检测、基于网络的入侵检测和基于应用的入侵检测
    C.集中式入侵检测、等级式入侵检测和协作式入侵检测
    D.离线检测系统和在线检测系统

    答案:B
    解析:
    本题考查入侵检测系统的基本知识。入侵检测系统(Intrusion Detection System, IDS)使用入侵检测技术对网络与其上的系统进行监视,并根据监视结果进行不同的安全动作,最大限度地降低可能的入侵危害。·根据原始数据的来源,入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。·根据检测原理,可分为异常入侵检测和误用入侵检测。·根据体系结构,入侵检测系统可分为集中式、等级式和协作式3种。·根据工作方式,可分为离线检测系统和在线检测系统。

  • 第5题:

    9、入侵检测系统根据工作方式分为_____检测系统和______检测系统


    1基于数据源的分类:按数据源所处的位置,把入侵检测系统分为五类:即基于主机、基于网络、混合入侵检测、基于网关的入侵检测系统及文件完整性检查系统; 2基于检测理论分类,可分为异常检测和误用检测; 3基于检测时效的分类,可分为离线检测方式(采取批处理方式)和在线检测方式(实时检测)。